ការធ្វើបច្ចុប្បន្នភាព OpenVPN 2.4.9

បានបង្កើតឡើង ការចេញផ្សាយកញ្ចប់សម្រាប់បង្កើតបណ្តាញឯកជននិម្មិត OpenVPN 2.4.9. នៅក្នុងកំណែថ្មី។ លុបចោល ភាពងាយរងគ្រោះ (CVE-2020-11810) ដែលអនុញ្ញាតឱ្យវគ្គអតិថិជនត្រូវបានផ្ទេរទៅអាសយដ្ឋាន IP ថ្មីដែលមិនត្រូវបានអនុញ្ញាតពីមុន។ បញ្ហាអាចត្រូវបានប្រើ រំខាន ម៉ាស៊ីនភ្ញៀវដែលបានភ្ជាប់ថ្មីនៅដំណាក់កាលនៅពេលដែល peer-id ត្រូវបានបង្កើតឡើងរួចហើយ ប៉ុន្តែការចរចានៃគ្រាប់ចុចវគ្គមិនត្រូវបានបញ្ចប់ទេ (ម៉ាស៊ីនភ្ញៀវម្នាក់អាចបញ្ឈប់វគ្គនៃអតិថិជនផ្សេងទៀត)។

ការផ្លាស់ប្តូរផ្សេងទៀតរួមមាន:

• នៅលើវេទិកាវីនដូ វាត្រូវបានអនុញ្ញាតឱ្យប្រើខ្សែអក្សរស្វែងរកយូនីកូដនៅក្នុងជម្រើស "-cryptoapicert" ។
• ធានាថាវិញ្ញាបនបត្រដែលផុតកំណត់ត្រូវបានបញ្ជូនទៅហាងវិញ្ញាបនបត្រវីនដូ។
• បញ្ហាជាមួយនឹងអសមត្ថភាពក្នុងការផ្ទុក CRLs ជាច្រើន (Certificate Revocation List) ដែលមានទីតាំងនៅក្នុងឯកសារមួយ នៅពេលប្រើជម្រើស "--crl-verify" នៅលើប្រព័ន្ធដែលមាន OpenSSL ត្រូវបានដោះស្រាយ។
• នៅពេលប្រើជម្រើស “-auth-user-pass file” ប្រសិនបើមានតែឈ្មោះអ្នកប្រើប្រាស់នៅក្នុងឯកសារ ដើម្បីស្នើសុំពាក្យសម្ងាត់ ចំណុចប្រទាក់សម្រាប់ការគ្រប់គ្រងព័ត៌មានសម្ងាត់គឺត្រូវបានទាមទារឥឡូវនេះ (ស្នើសុំពាក្យសម្ងាត់ដោយប្រើ OpenVPN តាមរយៈប្រអប់បញ្ចូលក្នុងកុងសូល។ មិនអាចទៅរួចទេ);
• លំដាប់នៃការត្រួតពិនិត្យសេវាកម្មអន្តរកម្មរបស់អ្នកប្រើត្រូវបានផ្លាស់ប្តូរ (នៅក្នុង Windows ទីតាំងកំណត់រចនាសម្ព័ន្ធត្រូវបានពិនិត្យដំបូង ហើយបន្ទាប់មកសំណើត្រូវបានផ្ញើទៅកាន់ឧបករណ៍បញ្ជាដែន);
• បានដោះស្រាយបញ្ហាជាមួយនឹងការកសាងនៅលើវេទិកា FreeBSD នៅពេលប្រើទង់ "--enable-async-push" ។

ប្រភព: opennet.ru